“AI 시대 보안, 운영과 한 몸 돼야”... 데이터독, 韓서 보안 출사표
데이터독이 아시아태평양 지역 최초로 한국에서 보안 특화 세미나인 ‘데이터독 시큐어 2026’(Datadog Secure 2026)을 개최했다. 데이터독 코리아 엄수창 지사장과 정영석 기술총괄은 이날 <보…
최신 보안 뉴스 (1,079건)
“보안이 뒤에 붙는 DevOpsSec은 실패한다”... 한화비전의 진짜 DevSecOps는?
제조 기반의 물리 보안 기업인 한화비전이 클라우드 중심의 플랫폼 비즈니스로 사업 영역을 확장하고 있다. 북미 등 글로벌 시장 진출을 위해 미국 회계사 인증인 SOC 2 획득이 필수적인 상황…
숭실대 AI안전성연구센터 ‘사이버보안 특화 AI 에이전트’ 사이버짐 국내 최초·유일 등재
숭실대학교 AI안전성연구센터(Soongsil AISC, 센터장 최대선 교수)는 연구팀이 개발한 멀티에이전트 취약점 분석 시스템 ‘무네메’(mneme)가 글로벌 사이버보안 AI 평가 체계인 사이버짐(CyberG…
명지대-팔로알토, ‘CMMC 리더십 포럼’ 개최... 美 방산 수출 보안 장벽 뚫는다
명지대학교 방산안보연구소가 글로벌 사이버보안 선도 기업인 팔로알토 네트웍스와 손잡고 국내 방산기업의 미국 국방 공급망 진출을 위한 보안 인증 대응 전략 모색에 나섰다. 명지대 방산안…
[카드뉴스] “앱은 멀쩡한데 공장이 털렸다”… AI 게이트웨이 타고 전사 확산된 공급망 보안 위협
AI 게이트웨이 오픈소스 라이브러리 LiteLLM 오염으로 전 세계 43만여 개 빌드·배포 파이프라인이 피격되는 대규모 공급망 침해 사고가 발생했습니다. 해커의 백도어 코드가 기업의 정상 배포…
주문조회 API 뚫린 ‘29CM’... 이름·배송정보 등 15만9852건 유출
온라인 패션·라이프스타일 편집숍 ‘29CM’에서 15만 건이 넘는 고객 개인정보가 유출되는 사고가 발생했다. 29CM 측은 침해 인지 직후 한국인터넷진흥원(KISA)에 신고를 완료하고 대고객 공지에…
깃허브·라이트 LLM 강타한 ‘TeamPCP’, 호주 사법당국에 덜미
역대 최장기 소프트웨어 공급망 공격을 주도하며 글로벌 기업에 막대한 피해를 준 사이버 범죄 그룹 ‘TeamPCP’의 핵심 멤버 2명이 호주에서 체포됐다. 호주 언론 및 외신에 따르면, 호주 연방…
[속담으로 배우는 100가지 보안 습관 92] 아는 것이 힘이다(2)-‘내 컴퓨터 아님’ 체크 꼭 해야 하는 이유
보안 사고의 90%는 해킹이 아니라 ‘실수’에서 시작된다. 그래서 우리는 기술보다 습관을 배워야 한다. 속담으로 배우는 100가지 보안 습관에서는 △스마트폰 보안 △계정·비밀번호 △PC·인터넷 △…
사람보다 109배 많은 기계 ID... 팔로알토 “파편화된 느린 보안 NO”
“사람보다 기계 ID가 109배 많은 환경에서 과도한 권한과 파편화된 솔루션들은 공격이 빨라진 AI 시대 심각한 보안 공백을 초래합니다.” 팔로알토 네트웍스가 사이버아크를 인수하며 흡수한 제…
6G 보안 주도권 확보 로드맵 공유... ‘코리아-재팬 시큐리티 워크숍 2026 서머’ 성료
한국정보보호학회 6G보안연구회가 주최하는 ‘코리아-재팬 시큐리티 워크숍 2026 서머’(Korea-Japan Security Workshop 2026 Summer)가 28일 오제주 메종글래드 호텔에서 성료했다. 이번 워크숍…
[속담으로 배우는 100가지 보안 습관 91] 아는 것이 힘이다(1)-비밀번호 메모장 저장, 왜 위험할까
아이디와 비밀번호를 PC의 메모장(텍스트 파일)으로 저장하는 것은, 파일이 열리기 쉬운 형태로 보관되기 때문에 유출·오용 위험이 커서 권장되지 않는다. 대신 비밀번호를 암호화해 안전하게 …
[2026 SOAR 솔루션 리포트] 탐지에서 대응... K-보안과 만나 성장하는 SOAR - 보안뉴스
최근 국가 차원의 가이드라인과 지침 등 컴플라이언스에서 다양한 보안 솔루션을 직접 언급하면서 보안 산업에 큰 영향을 주고 있다. 공공시장을 중심으로 시작된 변화가 금융과 대기업, 공급…
노르웨이 공공망 덮친 대규모 DDoS 공격... 주요 대민 서비스 중단 - 보안뉴스
노르웨이 정부의 핵심 디지털 행정 서비스가 대규모 분산서비스거부(DDoS) 공격을 받아 하루 이상 중단됐다. 디지털청(Digdir)은 이번 공격이 IT 운영 파트너사 비빅타(Vivicta)의 인프라를 표…
[2026 하반기 지능형 영상보안 제도·기술 전환 리포트] 지능형 CCTV 성능시험부터 AI 데이터 원본활용 특례까지, 규제 혁신 첫걸음 - 보안뉴스
대한민국 물리보안 및 지능형 영상관제 산업이 거대한 제도적·기술적 전환점에 진입했다. 한국인터넷진흥원(KISA)이 2016년부터 시행해 온 ‘지능형 CCTV 성능시험과 인증서’의 효력을 2027년 1…
취약한 암호 ‘RC4’ 지원 끝… 국내 기업 다수 ‘긴급점검’ 시급 - 보안뉴스
윈도우 기반 인증 서버인 AD(Active Directory) 서버의 인증 프로토콜 ‘커베로스’(Kerberos)에 쓰이는 ‘RC4’ 암호화 알고리즘에 대한 지원이 7월 이후 최종 종료 절차를 밟고 있어 점검이 시급…
“누가 AI 통제할 것인가”... 에임인텔리전스, 엔비디아 챌린지 결승 진출 - 보안뉴스
에임인텔리전스가 1만개 스타트업이 참여한 ‘엔비디아 인셉션 그랜드 챌린지 2026’(NVIDIA Inception Grand Challenge 2026)에서 아시아태평양 지역 20개 결승 진출 기업으로 최종 선정됐다고 …
美 NSA, 전직 ‘해커 동창회’ 연다… 전문가들 모여 비밀 사이버 특수부대 재건 착수 - 보안뉴스
미국 국가안보국(NSA)이 최정예 비밀 침투 해킹 조직인 특정접근작전국(TAO)의 전력을 강화하기 위해 전직 요원들을 초청하는 최초의 '동창회'를 개최했다. 이번 행사는 TAO 출신인 팀 코시바 …
이스트시큐리티, 리눅스 서버용 알약 고도화... 기업 핵심 인프라 사수 - 보안뉴스
이스트시큐리티가 기업 서버 환경의 랜섬웨어 대응 강화를 위해 자사 백신 알약 리눅스 서버용에 행위 기반 랜섬웨어 탐지 기능을 새롭게 적용했다고 28일 밝혔다. 신규 기능은 파일 훼손 탐지…
보안 자신감과 현실의 괴리… 기업 96% "대비 완료" 장담했지만 70% 침해 피해 - 보안뉴스
CISO 등 보안 책임자의 96%는 고도화된 현대 위협에 대응할 수 있다고 자신했지만, 이들 중 63%는 최근 1년 내 중대한 침해 사고를 겪었으며, 7%는 미탐지 침해를 의심해 실제로는 70%가 해킹 …
글로벌 의료기기 기업 보스턴 사이언티픽, 사이버 공격으로 제품 출하 차질 - 보안뉴스
미국의 글로벌 의료기기 대기업 보스턴사이언티픽(Boston Scientific)이 사이버 공격을 받아 제품 출하 및 비즈니스 운영에 심각한 차질을 빚었다. 회사는 25일(현지시간) 침해 사실을 인지한 …